🚀 go-pugleaf

Thu, 20 Dec 2007 23:02:10 -0800 (PST)      
Norberto <norbi@hkza.com.pl>   napisał(a):

> Zakladajac ze:
> IP kompa za natem : 192.168.0.1
> Port pulpitu zdalnego windowsa : tcp 3389
> IP routera/nat-a/firewala: 80.80.80.80
> Port na firewallu: 2000
> linijka NAT-a:
> 
> Kod:
> iptables t nat -I POSTROUTING -o eth0 -j SNAT --to-source 80.80.80.80

Powyższą linię zmień na:

iptables t nat -I POSTROUTING -p tcp -s 192.168.0.1 --sport 3389 -o eth0 -j
SNAT --to-source 80.80.80.80:2000

> linijka forwardujaca:
> 
> Kod:
> iptables -t nat -A PREROUTING -d 80.80.80.80 --dport 2000 -j DNAT --to
> 192.168.0.1:3389

w powyższej też brakuje określenia protokołu -p tcp

> Czy to wystarczy aby dostac sie pulpitem zdalnym do kompa z winxp za
> natem? Pytam bo nie dziala mi i nie wiem gdzie bladze.

Poza tym trzeba forwardować ten ruch, więc jeśli blokujesz coś w łańcuchu
FORWARD, to musisz zezwolić na powyższe, oczywiście w obie strony.

Pozdr.
-- 
Piotr Grzegorzyca